Politique de confidentialité

Qui sommes-nous

VizibAI édite un service qui mesure comment les moteurs de réponse IA (ChatGPT, Claude, Gemini, Perplexity et autres) parlent d'une marque. Pour toute question relative aux données : contact@vizibai.com.

Données que nous traitons

Données de compte : adresse email, nom, identifiant de connexion Google le cas échéant.

Données d'espace de travail : nom de la marque suivie, domaines et alias, prompts configurés, moteurs activés, membres et rôles.

Données collectées pour votre compte : les réponses produites par les moteurs d'IA interrogés sur vos prompts, et les métriques dérivées (visibilité, part de voix, sources).

Données techniques : journaux d'accès et d'erreurs, adresses IP, identifiants de session.

Données Google que vous connectez

Si vous choisissez de connecter un compte Google (facultatif), nous demandons deux accès en LECTURE SEULE : Google Analytics 4 (analytics.readonly), pour afficher dans votre tableau de bord le trafic que les assistants IA amènent vers votre site, et Google Search Console (webmasters.readonly), pour transformer vos vraies requêtes de recherche en questions de suivi.

Nous recevons aussi l'adresse email du compte connecté, affichée dans vos réglages pour que vous puissiez vérifier qu'il s'agit du bon compte.

Les jetons d'accès sont chiffrés au repos (AES-256-GCM) et ne sont jamais exposés au navigateur. Vous pouvez révoquer cet accès à tout moment, depuis les réglages de votre espace ou depuis la page des autorisations de votre compte Google ; la déconnexion supprime nos jetons.

Usage limité des données Google (Limited Use)

Notre utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Concrètement :

Nous n'utilisons ces données que pour fournir et améliorer les fonctionnalités décrites ci-dessus.

Nous ne vendons pas les données Google et ne les utilisons pas à des fins publicitaires.

Nous ne les utilisons pas pour entraîner des modèles d'IA généralisés ou autonomes.

Nous ne les transférons que lorsque c'est nécessaire pour fournir le service (aux sous-traitants listés plus bas), pour respecter la loi, ou dans le cadre d'une fusion ou acquisition notifiée au préalable.

L'accès humain à ces données est restreint au support, à la sécurité et aux obligations légales, et interdit autrement.

Finalités et bases légales

Fournir le service souscrit (exécution du contrat) : interroger les moteurs, calculer les métriques, afficher les résultats à votre équipe.

Sécuriser le service (intérêt légitime) : authentification, journaux, prévention des abus.

Améliorer le service (intérêt légitime) : diagnostics sur des données techniques, jamais de vente de données à des tiers.

Sous-traitants

Nous nous appuyons sur des prestataires techniques qui traitent des données pour notre compte :

Supabase (base de données et authentification), Vercel (hébergement de l'application), Cloudflare (stockage des réponses brutes), ClickHouse Cloud (stockage analytique), Google Cloud (service d'extraction), Inngest (orchestration des traitements).

Pour collecter les réponses des moteurs : OpenAI, Anthropic, Google AI, ainsi que Bright Data et DataForSEO pour les réponses publiques. Google est aussi la source des données Analytics et Search Console que vous connectez.

Chaque prestataire est lié par un accord de traitement des données.

Durées de conservation

Les données de compte sont conservées tant que le compte est actif.

Les données d'un espace de travail sont supprimées sur demande de son propriétaire ou à la clôture du compte.

Les journaux techniques sont conservés pour une durée limitée nécessaire à la sécurité.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition prévus par le RGPD.

Pour les exercer : contact@vizibai.com. Vous pouvez aussi saisir la CNIL.

Sécurité

Les données transitent chiffrées (TLS).

Chaque espace de travail est cloisonné : un membre n'accède qu'aux espaces dont il fait partie.

Les accès internes sont restreints au strict nécessaire.

Évolution de cette politique

Cette politique peut évoluer avec le service. La date de mise à jour figure en tête ; les changements significatifs seront signalés dans l'application.